– Revisjonen konkluderer med at Oljedirektoratet har etablert grunnlaget for eit systematisk arbeid med informasjonstryggleiken, men på grunn av vesentlege manglar i gjennomføringa er det risiko for at nokon får urettmessig tilgang til IKT-system dersom direktoratet blir ramma av eit dataangrep, skriv Riksrevisjonen.